注册
登录
雷锋网消息，想要成为一名黑客？但你最好小心一些免费的黑客工具，因为其中不少都是骗局。最近，安全专家报告了几起假冒黑客工具隐藏后门的案例，其中就有一个虚假的 Facebook 黑客工具和Cobian RAT。 近日，安全专家 Ankit Anubhav 又发现了新黑客工具，它已经在数个地下黑客论坛上部署了后门程序。这个黑客工具是一个免费的 PHP 脚本，允许用户扫描互联网上一些比较容易受到攻击的 IP 摄像头，这些摄像头程序基本基于 GoAhead 开源嵌入式 Web Server 运行。（注：GoAhead是一个开源、简单、轻巧、功能强大、可以在多个平台运行的嵌入式 Web Server。GoAhead Web Server是为嵌入式实时操作系统量身定制的 Web 服务器。） Ankit Anubhav 在一篇博文写道：
可是，安全专家分析了这个“NEW IPCAM EXPLOIT”代码脚本，发现竟包含了攻击黑客的恶意代码，这意味着，如果这个工具被部署在某个僵尸网络，那么该脚本背后的黑客就能使用工具来接管它。 经过全方位解码后，安全专家们发现，“NEW IPCAM EXPLOIT ”恶意脚本会通过检查所有“GoAhead-Webs”标记，扫描 GoAhead 嵌入式服务器上的全网设备。但在脚本底部有一个后门程序，它会使用一个 shell 脚本连接到一个“恶意服务器”，然后下载一个二级脚本，再执行该脚本。 这个“ NEW IPCAM EXPLOIT ”物联网扫描脚本按照以下四个步骤操作: 1、该黑客脚本会扫描一组 IP 地址，查询到一些比较容易追踪的 GoAhead 服务器，这些服务器通常都可以通过 CVE-2017–8225 这样的漏洞绕过身份验证。利用这些漏洞，“ NEW IPCAM EXPLOIT ”脚本会侵入到Wireless IP Camera (P2P) WIFI CAM 设备中。 2、接下来，“ NEW IPCAM EXPLOIT ”脚本会创建一个用户账号（用户名：VM|密码：Meme123），之后会在网络犯罪者的系统上建立一个秘密后门，然后获得被侵入系统相同的特权。 3、第三步，“NEW IPCAM EXPLOIT”黑客脚本会确定网络犯罪者系统的 IP 地址，以便远程访问受到恶意软件感染的系统。 4、“ NEW IPCAM EXPLOIT ”黑客脚本会在被感染者的系统上运行一个二级负载，而在某些特定情况下，该脚本还会安装 Kaiten 恶意软件。  雷锋网了解到，外媒 BleepingCompuer 的安全专家对该恶意软件又进行了深入研究，发现这款黑客软件的开发者已经将其作为一款黑客工具，发布上传到了互联网上。 据 BleepingComputer 网站的一篇报道称：
雷锋网翻译自 securityaffairs , groupId: 6487326546217402893, itemId: 6487326546217402893, type: 2, subInfo: { isOriginal: false, source: 雷锋网, time: 2017-11-12 09:00 }, tagInfo: { tags: [{"name":"黑客"},{"name":"脚本语言"},{"name":"软件"},{"name":"物联网"},{"name":"RTOS"}], groupId: 6487326546217402893, itemId: 6487326546217402893, repin: 0, }, has_extern_link: 0 }, commentInfo: { groupId: 6487326546217402893, itemId: 6487326546217402893, comments_count: 8, ban_comment: 0 }, mediaInfo: { uid: 6101038992, name: 雷锋网, avatar: //p3.pstatp.com/large/2b7000b08216d5fe4e6, openUrl: /c/user/6101038992/, follow: false }, pgcInfo: {"media_info":{"open_url":"/c/user/6101038992/","avatar_url":"https://p3.pstatp.com/large/2b7000b08216d5fe4e6","media_id":6101038992,"name":"雷锋网","user_verified":false},"articles":[{"item_id":"6487900186990346766","url":"/item/6487900186990346766","title":"小娜负责人幺宝刚：在这场“百箱大战”里，微软迟到了么？"},{"item_id":"6487894833879843342","url":"/item/6487894833879843342","title":"工行公布上线智能投顾“AI投”，“四大行”在金融科技赛道的新发力"},{"item_id":"6487852560886530574","url":"/item/6487852560886530574","title":"传“信联”获年底正式批筹，为什么是它不是八家个人征信试点机构？"},{"item_id":"6487892224922092046","url":"/item/6487892224922092046","title":"京东外骨骼机器人曝光，专为物流工作人员研发"}]}, feedInfo: { url: /api/pc/feed/, category: __all__, initList: [] }, shareInfo: { shareUrl: https://m.toutiao.com/i6487326546217402893/, abstract: 雷锋网消息，想要成为一名黑客？但你最好小心一些免费的黑客工具，因为其中不少都是骗局。最近，安全专家报告了几起假冒黑客工具隐藏后门的案例，其中就有一个虚假的 Facebook 黑客工具和Cobian RAT。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
